Çevrimiçi Perakendeci Asos, Bildirim İhlali Sonrası Siber Gasp Saldırısını Araştırıyor

İngiliz çevrimiçi moda perakendecisi Asos, müşterilerin bir ihlali duyuran yetkisiz anlık bildirimler almasının ardından bir siber gasp olayının sonuçlarını yönetiyor. Şirketin veri koruma görevlisi ve BT ekibine doğrudan hitap eden sahte uyarılar, saldırganların Asos sistemlerini ele geçirdiğini iddia etti. Saldırı, özellikle perakendecinin mobil uygulama kullanıcılarıyla iletişim kurmak için kullandığı üçüncü taraf platformları hedef aldı.

Gönderilen bildirimlerde şu ifadeler yer aldı: "Sayın Asos DPO ve BT ekibi, Snowflake örneğini tamamen ele geçirdik. Bizimle iletişime geçin yoksa verileri sızdıracağız." Mesaj, "Xuanye Group" tarafından yönetildiği iddia edilen bir Telegram kanalına yönlendiren bir bağlantı içeriyordu. Asos, üçüncü taraf platformlardaki yetkisiz faaliyetleri araştırdığını belirten resmi bir açıklama yayınlayarak, bildirim platformlarına erişimi kısıtlamak için acil önlemler aldığını ve yetkililerle iş birliği yaptığını duyurdu.

Snowflake, işlem yönetimi ve müşteri verilerini işleyen büyük bir bulut tabanlı veri platformudur. Asos, müşteri isimlerinin ve iletişim bilgilerinin erişilmiş olabileceğini kabul etse de, şifrelerin veya finansal ödeme bilgilerinin açığa çıkmadığına inandığını vurguladı. Asos uygulaması ve web sitesi normal şekilde çalışmaya devam ediyor.

İhlal, üçüncü taraf bulut entegrasyonları ve tedarik zinciri güvenliğindeki zafiyetleri vurguluyor. Asos, veri sızıntısının kapsamını belirlemek için siber güvenlik danışmanlarıyla çalışmaya devam ediyor.